1. Introduzione e Titolare del Trattamento

Benvenuti su velarithium.sbs, la piattaforma italiana dedicata al mondo della gel manicure e dell'arte delle unghie. La presente informativa sulla privacy, redatta in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e al Codice della Privacy italiano (D.Lgs. 196/2003 e successive modifiche), illustra in modo dettagliato come trattiamo le informazioni personali degli utenti che visitano il nostro sito web.

Il Titolare del trattamento dei dati personali è velarithium S.r.l., con sede legale in Via Premuda, 42, 42100 Reggio Emilia RE, Italia, contattabile tramite email all'indirizzo info@velarithium.sbs o telefonicamente al numero +390812460111.

2. Tipologie di Dati Raccolti

Durante la navigazione sul nostro sito web e l'utilizzo dei nostri servizi, raccogliamo diverse tipologie di dati personali, che possiamo classificare nelle seguenti categorie:

• Dati di navigazione tecnici: Includono l'indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione e altri dati tecnici automaticamente acquisiti dai server.
• Dati forniti volontariamente: Nome, cognome, indirizzo email, numero di telefono e altre informazioni che decidete di condividere attraverso i moduli di contatto o registrazione.
• Dati di preferenze: Informazioni sui vostri interessi nel campo della gel manicure, preferenze di prodotto e feedback sui nostri servizi.
• Cookie e tecnologie simili: Piccoli file di testo che vengono memorizzati sul vostro dispositivo per migliorare l'esperienza di navigazione.

3. Finalità e Base Giuridica del Trattamento

I vostri dati personali vengono trattati esclusivamente per finalità specifiche, esplicite e legittime, in base alle seguenti basi giuridiche previste dal GDPR:

4. Modalità di Trattamento e Sicurezza

I vostri dati personali sono trattati con strumenti informatici e telematici all'avanguardia, seguendo rigorosi protocolli di sicurezza per garantire la massima protezione contro accessi non autorizzati, perdite accidentali o modifiche illecite.

• Crittografia SSL/TLS: Tutti i dati trasmessi tra il vostro browser e i nostri server sono protetti da crittografia SSL/TLS di ultima generazione.
• Controlli di accesso: L'accesso ai dati è limitato esclusivamente al personale autorizzato e necessario per le finalità del trattamento.
• Backup sicuri: Effettuiamo regolarmente backup crittografati dei dati per garantire la loro disponibilità e integrità.
• Monitoraggio continuo: I nostri sistemi sono costantemente monitorati per rilevare eventuali tentativi di accesso non autorizzato.

5. Conservazione e Cancellazione dei Dati

Conserviamo i vostri dati personali solo per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR. I periodi di conservazione variano in base al tipo di dato e alla finalità del trattamento:

• Dati di navigazione: Conservati per un massimo di 12 mesi per finalità di sicurezza e analisi statistiche aggregate.
• Dati di contatto volontari: Conservati fino alla revoca del consenso o per un massimo di 3 anni dall'ultimo contatto attivo.
• Dati contrattuali: Conservati per 10 anni dalla cessazione del rapporto contrattuale, come previsto dalla normativa fiscale italiana.
• Cookie tecnici: Eliminati automaticamente alla chiusura del browser o secondo le scadenze specifiche di ciascun cookie.

6. I Vostri Diritti Fondamentali

In qualità di interessati del trattamento, il GDPR vi riconosce una serie di diritti fondamentali che potete esercitare in qualsiasi momento contattandoci attraverso i canali indicati in questa informativa:

Per esercitare qualsiasi diritto, potete inviarci una richiesta scritta all'indirizzo email info@velarithium.sbs, specificando chiaramente il diritto che intendete esercitare. Vi risponderemo entro 30 giorni dalla ricezione della richiesta, fornendovi tutte le informazioni necessarie.

7. Trasferimenti Internazionali e Terze Parti

I vostri dati personali sono trattati principalmente all'interno del territorio dell'Unione Europea. In casi specifici e limitati, potremmo trasferire alcuni dati a fornitori di servizi situati in paesi terzi, sempre nel rispetto delle garanzie previste dal GDPR.

• Fornitori di servizi cloud: Utilizziamo servizi di cloud computing certificati con adeguate garanzie di protezione dei dati.
• Strumenti di analisi: Impieghiamo strumenti di analisi web che rispettano i principi di privacy by design e by default.
• Processori di pagamento: Per i pagamenti online, ci affidiamo a processori certificati PCI DSS per garantire la massima sicurezza.

8. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy per adeguarla all'evoluzione normativa, ai cambiamenti dei nostri servizi o per migliorare la chiarezza delle informazioni fornite. Qualsiasi modifica sostanziale sarà comunicata attraverso il nostro sito web con congruo anticipo.

Vi invitiamo a consultare periodicamente questa pagina per rimanere aggiornati sulle nostre pratiche di protezione dei dati. La data dell'ultimo aggiornamento è sempre indicata in testa al documento.